Vulnerabilidades

ZITADEL anterior a la 4.17.1 contiene una vulnerabilidad de omisión de autenticación en Login V2 que permite a atacantes no autenticados apoderarse de cuentas obteniendo códigos OTP mediante el tipo de entrega returnCode. Los atacantes que conozcan el nombre de inicio de sesión de una víctima con OTP-Email y OTP-SMS…

ZITADEL 3.x anterior a la 3.4.15 y 4.x anterior a la 4.17.1 contiene un fallo de falta de autenticación en la interfaz alojada Login V1, cuyos manejadores de registro e inicialización del segundo factor actúan sobre una sesión de solo identificación antes de que se verifique ningún factor principal. Los atacantes que…

ZITADEL 3.x anterior a la 3.4.15 y 4.x anterior a la 4.17.1 contiene una vulnerabilidad de autorización incorrecta: al emitir códigos de registro de passkey o sin contraseña, solo comprueba la organización de la cabecera x-zitadel-orgid, no la organización del usuario objetivo. Los atacantes con permiso de escritura…

ZITADEL 4.x anterior a la 4.17.3 y 3.x hasta la 3.4.15 protege los tokens de intent del IdP con cifrado maleable y sin autenticar, lo que permite a los usuarios autenticados manipular su propio token para que se acepte para el intent de inicio de sesión externo de otro usuario. Un atacante que prediga el identificador…

ZITADEL 3.0.0 a 3.4.15 y 4.0.0 anterior a la 4.17.3 crea vínculos entre cuentas de usuario y proveedores de identidad externos sin verificar un factor principal ni el permiso del llamante, incluso en sesiones de Login V2 de solo identificación y mediante el endpoint AddIDPLink de User Service V2. Un atacante no…

ZITADEL 3.0.0 a 3.4.15 y 4.x anterior a la 4.17.3 contiene un fallo de autorización incorrecta en la API User Service, que verifica user.read frente a la organización del llamante en lugar de frente a la organización propietaria del usuario objetivo. Un miembro autenticado con user.read en el ámbito de la organización…

SiYuan anterior a la 3.8.5 contiene una vulnerabilidad de divulgación de información que permite a los lectores en modo de publicación conocer los ID de bloques de retroenlaces y los recuentos de referencias de documentos protegidos con contraseña y con la publicación deshabilitada consultando un documento publicado.…

Se ha detectado una vulnerabilidad en RainyGao DocSys hasta la 2.02.85. El elemento afectado es la función BaseController.createDBForMysql del archivo BaseController.java del componente Database Management. La manipulación del argumento url provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El…

Se ha detectado una vulnerabilidad de seguridad en RainyGao DocSys hasta la 2.02.85. El elemento afectado es la función DocController.doGetTmp del archivo /Doc/doGetTmpFile.do del componente Document Controller. La manipulación del argumento path/fileName provoca un recorrido de directorios (path traversal). Es…

Se ha identificado una debilidad en YzmCMS hasta la 7.6. Afecta a la función Password del archivo /common/function/system.func.php del componente MD5 Handler. Ejecutar una manipulación del argumento pass puede provocar un hash de contraseña con un esfuerzo computacional insuficiente. El ataque puede lanzarse de forma…

Se ha descubierto un fallo de seguridad en mooSocial hasta la 3.2.4. Este problema afecta a un procesamiento desconocido del archivo /stores/all-products. Realizar una manipulación del argumento rating provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede…

Se ha identificado una vulnerabilidad en SciPhi-AI R2R hasta la 3.6.6. Esta vulnerabilidad afecta a código desconocido del archivo py/shared/abstractions/llm.py del componente Retrieval Completion API Endpoint. Dicha manipulación del argumento generation_config.api_base provoca una falsificación de solicitudes del…

Se ha determinado una vulnerabilidad en SciPhi-AI R2R hasta la 3.6.6. Afecta a una parte desconocida del componente JWT Secret Handler. Esta manipulación del argumento DEFAULT_BCRYPT_SECRET_KEY/DEFAULT_NACL_SECRET_KEY provoca credenciales codificadas de forma rígida (hard-coded). El ataque puede iniciarse de forma…

Vulnerabilidad de inserción de información confidencial en los datos enviados en StylemixThemes Cost Calculator Builder cost-calculator-builder que permite recuperar datos confidenciales incrustados. Este problema afecta a Cost Calculator Builder: desde n/a hasta 4.0.17.

Se ha encontrado una vulnerabilidad en Comsenz Discuz! X5.0-20260801/X5.0-20260820/X5.0-20260910. Este problema afecta a la función modmedalsubmit del archivo upload/source/app/admin/child/medals/mod.php del componente Admin Medal Moderation. La manipulación del argumento delete provoca una inyección SQL. Es posible…

Se ha encontrado una vulnerabilidad en Weaviate Verba hasta la 2.1.3. Esta vulnerabilidad afecta a la función get_environment del archivo goldenverba/components/util.py del componente generate_stream Endpoint. La manipulación provoca una divulgación de información. Es posible iniciar el ataque de forma remota. El…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en VeronaLabs WP Statistics wp-statistics que permite XSS reflejado. Este problema afecta a WP Statistics: desde n/a hasta 14.16.14.

Se ha encontrado un fallo en Drogon hasta la 1.9.13-1/10.0-beta.3 en Windows. Afecta a la función StaticFileRouter::route del archivo lib/src/StaticFileRouter.cc del componente Static File Router. Ejecutar una manipulación puede provocar un recorrido de directorios (path traversal). El ataque puede realizarse de forma…

Se ha descubierto un fallo de seguridad en topoteretes cognee hasta la 1.5.4. El elemento afectado es la función get_user_id_by_email del archivo cognee/modules/users/authentication/get_api_auth_backend.py del componente JWT Signing Key Handler. La manipulación del argumento FASTAPI_USERS_JWT_SECRET provoca…

Se ha encontrado una vulnerabilidad en Laradock hasta la 20.4. Afecta a una función desconocida del archivo workspace/Dockerfile del componente Build Process. La manipulación provoca la descarga de código sin comprobación de integridad. El ataque puede lanzarse de forma remota. Este ataque tiene un nivel de…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL (inyección SQL) en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor que permite inyección SQL ciega. Este problema afecta a Unlimited Elements For Elementor…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks que permite XSS almacenado. Este problema afecta a Gutenberg Blocks by Kadence Blocks: desde n/a…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor que permite XSS reflejado. Este problema afecta a…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Cozmoslabs TranslatePress translatepress-multilingual que permite XSS almacenado. Este problema afecta a TranslatePress: desde n/a hasta 3.3.6.

El plugin de WordPress User Private Files anterior a la 2.2.0 no protege correctamente sus archivos privados almacenados en instalaciones multisitio, donde nunca se alcanza la regla de reescritura en la que se basa para encaminar las solicitudes de archivos a través de su comprobación de acceso, lo que permite a…